CVE-2017-16609
Yüksek
Açıklama
Bu güvenlik açığı, uzaktan saldırganların Netgain Enterprise Manager'ın etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata download.jsp içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan bir dizginin, bir dosyayı indirmek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hassas bilgileri ortaya çıkarmak için bu güvenlik açığını kullanabilir. ZDI-CAN-4750 olarak kaydedilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetgain-systems Enterprise Manager
Yayın23 Oca 2018
İlk görülme23 Oca 2018
Zayıflık türüCWE-39CWE-39
Nasıl düzeltilir
Güncelleyin
- netgain-systems enterprise_manager7.2.766 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgain-systems enterprise_manager | v < 7.2.766 | 7.2.766 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.